Obowiązuje od 18.09.2026
Od 12.10.2026 obowiązuje nowa wersja. Zobacz nową wersję
Administratorem danych osobowych przetwarzanych w serwisie Gruplo (gruplo.pl) jest MindaSolutions Dawid Minda, os. Bohaterów Września 88A/20, 31-621 Kraków, NIP: 7962866120 („Administrator”). W sprawach dotyczących danych osobowych można pisać na adres [email protected].
Administrator nie wyznaczył inspektora ochrony danych.
Jeżeli Placówka zamawia Gruplo dla swoich grup i chce być administratorem danych dzieci i rodziców z tej Placówki, Administrator zawiera z nią na jej życzenie umowę powierzenia przetwarzania danych. W zakresie tych danych Administrator działa wtedy jako podmiot przetwarzający, a Placówka jako administrator.
Dane użytkowników (Skarbników, członków zarządu Grupy, Rodziców, personelu Placówki): imię lub nazwa wyświetlana oraz adres e-mail. Otrzymujemy je od samego użytkownika albo od Skarbnika lub Placówki, która dopisuje go do Grupy.
Dane dzieci: imię i nazwisko dziecka oraz jego przynależność do Grupy. Nie przetwarzamy numerów PESEL, dat urodzenia ani zdjęć dzieci. Dane te wprowadza Skarbnik lub personel Placówki.
Dane o rozliczeniach Grupy: zbiórki, informacje o wpłatach (za które dziecko, w jakiej kwocie i kiedy zostały oznaczone), wydatki oraz zdjęcia paragonów dodawane przez Skarbnika.
Dane do przelewu Grupy wpisane przez Skarbnika: nazwa odbiorcy, numer rachunku bankowego i numer telefonu BLIK.
Dane techniczne: adres IP, data i godzina oraz informacje o działaniach w Serwisie (logowania i zmiany danych, tzw. log audytowy).
Dane Klienta związane z płatnościami za Abonament: dane z faktury (imię i nazwisko lub nazwa, adres, NIP, jeśli został podany) i historia płatności.
Treść korespondencji z Administratorem.
Dane z formularza zaproszenia do grupy: imię i nazwisko dziecka oraz imię, nazwisko i adres e-mail rodzica, wpisane przez rodzica. Widzi je tylko skarbnik grupy, który prośbę potwierdza albo odrzuca. Niepotwierdzone prośby usuwamy po 30 dniach.
Świadczenie usługi (konto, logowanie linkiem, prowadzenie Rejestru): art. 6 ust. 1 lit. b RODO (wykonanie umowy) wobec użytkowników i Klientów. W odniesieniu do danych Rodziców i dzieci wprowadzonych do Rejestru przez Skarbnika lub Placówkę: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na umożliwieniu grupie rodziców przejrzystego rozliczania wspólnych składek i wydatków).
Bezpieczeństwo Serwisu, wykrywanie nadużyć i wyjaśnianie sporów o wpłaty (log audytowy): art. 6 ust. 1 lit. f RODO.
Wystawianie faktur, księgowość i rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Obsługa korespondencji i reklamacji, dochodzenie roszczeń i obrona przed nimi: art. 6 ust. 1 lit. f RODO.
Wysyłamy wyłącznie wiadomości związane z usługą (linki logowania, przypomnienia o Abonamencie, powiadomienia o zdarzeniach w grupie). Nie wysyłamy wiadomości marketingowych.
Powiadomienia e-mail o zdarzeniach w grupie (nowa zbiórka, zapisana wpłata za dziecko, dzienne zestawienie wydatków) wysyłamy rodzicom, którzy zalogowali się do Gruplo: art. 6 ust. 1 lit. b RODO. Rodzic może je wyłączyć w każdej chwili w ustawieniach konta albo linkiem w wiadomości.
Inni użytkownicy, w zakresie wynikającym z ich roli w Grupie: Rodzic widzi dane swojego dziecka oraz saldo Grupy i listę wydatków; Skarbnik widzi Rejestr Grupy, w tym listę dzieci i dane kontaktowe Rodziców; członek zarządu Grupy (przewodniczący, zastępca) widzi to samo co Skarbnik, ale niczego nie zmienia; personel Placówki widzi listę dzieci, ale nie widzi danych kontaktowych Rodziców ani finansów Grupy. Rodzic nie widzi, które inne dziecko nie ma jeszcze wpłaty.
Podmioty przetwarzające dane na nasze zlecenie: Mikrus (mikr.us), dostawca hostingu serwera, na którym działa Serwis; Brevo, dostawca wysyłki wiadomości e-mail (linki logowania i przypomnienia); Cloudflare, Inc., dostawca obsługi ruchu sieciowego; dostawca usług księgowych i fakturowania.
Dane możemy ujawnić organom publicznym, jeśli wymagają tego przepisy prawa.
Nie przekazujemy danych poza EOG, z wyjątkiem ruchu sieciowego obsługiwanego przez Cloudflare, Inc. (USA), który odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak EU-US Data Privacy Framework lub standardowe klauzule umowne.
Dane Grupy (dzieci, wpłaty, wydatki, paragony) przechowujemy przez okres ważności Abonamentu i 12 miesięcy po jego wygaśnięciu, po czym je usuwamy. Na żądanie usuwamy je wcześniej.
Dane konta użytkownika przechowujemy, dopóki jest on powiązany z jakąkolwiek Grupą w Serwisie, albo do czasu zgłoszenia żądania usunięcia.
Log audytowy przechowujemy przez czas przechowywania danych Grupy, której dotyczy.
Faktury i dokumenty księgowe przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
Kopie zapasowe przechowujemy przez 14 dni. Usunięte dane mogą przez ten czas pozostawać w kopiach.
Prośby o dołączenie do grupy usuwamy po rozpatrzeniu przez skarbnika, a nierozpatrzone po 30 dniach.
Kolejkę powiadomień e-mail przechowujemy do czasu wysłania, a po wysłaniu jeszcze 30 dni.
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na adres [email protected]. W sprawie danych wprowadzonych do Rejestru możesz też zwrócić się do Skarbnika swojej Grupy.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
Serwis używa wyłącznie technicznych plików cookie (sesja i zabezpieczenie przed atakami CSRF), niezbędnych do logowania i bezpiecznego działania. Nie używamy plików cookie analitycznych, reklamowych ani śledzących, dlatego nie wyświetlamy banera zgody. Czcionki hostujemy sami, więc odwiedzając Serwis, nie łączysz się z serwerami Google.
Stosujemy szyfrowane połączenie (HTTPS), logowanie jednorazowym linkiem zamiast haseł, kontrolę dostępu według ról oraz rejestr zmian (log audytowy).
Zmiany Polityki prywatności publikujemy na tej stronie, a o istotnych zmianach informujemy e-mailem.